スマートオフィスを支える「ビル管理システム（BMS）」のサイバーリスク

背景と概要

オフィスの省エネ化や快適性向上のため、空調、照明、防犯カメラ、入退室管理などをネットワーク経由で制御する「ビル管理システム（BMS: Building Management System）」やスマートビルの導入が進んでいます。

ITとファシリティ（設備）の統合が進む一方、従来想定されていなかったビル管理ネットワーク経由のサイバー攻撃のリスクが論じられるようになっています。

スマートオフィス環境における潜在的なリスク

設備側ネットワークのセキュリティ対策は、一般的なIT環境に比べて遅れが生じやすい傾向にあります。

ビル管理網からの社内ITネットワークへの侵入ビル管理システムや照明制御機器と、企業の社内LANが不適切に接続されていた場合、設備機器の脆弱性を足がかりに企業ネットワークへ侵入される懸念があります。

物理的な安全・業務継続への影響入退室管理システムや空調・電源制御が不正操作された場合、オフィスへのアクセス不能やサーバールームの温度上昇による機器停止など、物理的な影響が生じる可能性があります。

ベンダー・保守業者によるリモート回線の管理不足ビルのメンテナンス業者が設置したリモート保守用回線（ルーター等）の設定ミスが、外部からの不法侵入経路となる事例が指摘されています。

ファシリティ・IT合同でのセキュリティ対策

情報システム部門とファシリティ管理部門の連携が不可欠です。

ITネットワークとビル制御ネットワーク（BMS）の完全分離VLANや産業用ファイアウォールを用いて、ビル管理通信と通常の業務・顧客データ通信を厳格にネットワーク分離（セグメンテーション）します。

保守回線のアクセス管理と事前許可制の徹底外部ベンダーがリモート保守を行う際は、常時接続を避け、作業時のみ接続を許可する運用や、多要素認証の適用を求めます。セキュリティ最新動向・脅威と対策に関する記事 10選（追加分・パート5）

実務で深掘りしたい確認点

空調、入退室、監視カメラ、エレベーター等を管理するBMSをひとまとまりの管理対象として捉えます。外部保守回線、共通パスワード、古いOS、IT網との不要な接続を調査します。 単発の警告だけで判断せず、利用者・端末・時刻・変更履歴を関連付けると、通常業務との違いを説明しやすくなります。

発見時の初動と影響確認

安全担当と連携して区画を分離し、現場影響を確認しながら侵害端末を切り離します。 復旧を急ぐ場合も、後から原因と影響範囲を説明できるよう、時刻、担当者、実施した操作、保全した証拠を残します。外部への通知や専門家への相談が必要かも、扱うデータと業務影響から判断します。

継続運用へ落とし込む方法

設備台帳、保守会社のアクセス期限、ネットワーク分離、手動運転手順を整備します。 導入時だけで終わらせず、例外件数、検知から対応までの時間、再発、利用者からの相談を定期的に確認します。訓練や実際の対応で見つかった手順の曖昧さを更新し、責任者不在時にも動ける状態を維持します。